AlmaLinux 9.2 [TuxCare] セキュリティ更新:avahi / avahi-autoipd / avahi-compat-howl / avahi-compat-howl-devel / etc 複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785765391)

medium Nessus プラグイン ID 352205

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785765391アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。0.9-rc2 以前では、権限のないローカルユーザーが、D-Bus で AVAHI_LOOKUP_USE_WIDE_AREA フラグを設定したレコードブラウザを作成することで、avahi-daemon(広域無効)をクラッシュさせる可能性があります。これを仕掛ける場合は、RecordBrowserNew メソッドを直接呼び出すか、ホスト名/アドレス/サービスリゾルバー/ブラウザを内部的に作成します。(CVE-2025-68276)

- Avahi は、mDNS/DNS-SD プロトコルパッケージを介して、ローカルネットワーク上でサービス検出を容易にするシステムです。バージョン 0.9-rc4 より前では、パブリッシュフラグが競合する単一の D-Bus メソッド呼び出しを送信することで、権限のないローカルユーザーが avahi-daemon をクラッシュさせる可能性があります。この問題は、バージョン 0.9-rc4 でパッチが適用されています。
(CVE-2026-34933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。